网络攻击：无形入侵的风险管理

理论上，没有系统是绝对安全的，除非系统与外界没有联系，没有输入，没有输出。所有攻击都基于这一一般原则。只要系统与外界交互，就可以进行攻击。如果存在系统漏洞，攻击将变得更加容易。

网络攻击，首先要确认目标的有用信息，包括目标计算机的硬件信息，操作系统信息，应用（服务）信息，目标计算机的网络信息，目标计算机的用户信息，存在的漏洞等等，为入侵做好准备。入侵是通过目标计算机的漏洞进入系统或通过密码猜测进入系统，并通过地址欺骗方式入侵。

入侵者侵入计算机后，它将离开后门。删除入侵记录并继续收集有用信息。离开后门的目的是便于进入系统。删除入侵记录是在入侵系统时删除所有类型的登录信息，以防目标系统管理员发现。继续收集信息是入侵系统的目的。(www.xing528.com)

网络攻击者必须具备广泛的计算机和网络知识，以及网络编程和操作系统的高级编程知识，以及网络安全技术的一些基本知识。只有这样才能攻击目标计算机系统。

黑客可以通过炸弹或IP地址攻击聊天室。也可以通过扫描目标计算机或其端口来入侵Windows NT等操作系统。Windows 95和Windows NT等操作系统具有非常严重的安全漏洞，一旦上线就容易受到攻击。只要计算机连接到Internet并且使用的系统是Windows 95或Windows NT，它就会在没有任何预防措施的情况下暴露给黑客。黑客可以在几秒钟内攻击多台目标计算机，使这些计算机处于瘫痪状态。而且不能再工作了。IE（Internet Explorer）也存在许多安全问题。由于IE的安全漏洞，欧洲和美国的许多国家都遭到入侵，这已经造成了巨大的经济影响。IE还可以窃取个人网页并清除重要信息。